Política de privacidad

1. Responsable del tratamiento

• Responsable: [NOMBRE COMPLETO O DENOMINACIÓN SOCIAL]
• NIF/CIF: [NIF/CIF]
• Domicilio: [DOMICILIO PROFESIONAL]
• Contacto de privacidad: [CORREO DE CONTACTO PARA PRIVACIDAD Y ASUNTOS LEGALES]

2. Datos tratados

• Datos de cuenta: correo electrónico e identificador de usuario.
• Datos de contacto: nombre, teléfono y correo electrónico.
• Datos profesionales: servicios, precios, disponibilidad, vacaciones y enlace de reservas.
• Datos de gestión: clientes, reservas, bonos, estado de pago en efectivo y recordatorios.
• Datos estadísticos agregados sobre las páginas visitadas, el dispositivo, el navegador y la ubicación aproximada, sin asociarlos a una persona o dirección IP en los informes.
• Datos técnicos mínimos necesarios para la seguridad, el diagnóstico de errores y el funcionamiento del servicio.

3. Finalidades

• Crear y proteger las cuentas de profesionales y clientes.
• Gestionar agendas, reservas, cancelaciones, clientes y bonos.
• Mostrar al profesional la información necesaria para prestar el servicio solicitado.
• Preparar recordatorios que el profesional envía manualmente desde su propio WhatsApp.
• Conocer de forma agregada qué secciones se utilizan para mejorar la aplicación.
• Prevenir abusos, resolver incidencias y mantener la seguridad de la aplicación.

4. Base jurídica

El tratamiento se basa, según el caso, en la solicitud de la persona usuaria y la prestación de las funciones de la aplicación, el cumplimiento de obligaciones legales y el interés legítimo en mantener la seguridad y evitar usos abusivos.

Si en el futuro se incorporan finalidades opcionales que requieran consentimiento, se solicitará de forma separada y podrá retirarse con la misma facilidad.

5. Destinatarios y proveedores

Los datos de cada profesional y sus clientes se mantienen separados mediante controles de acceso. Para prestar la infraestructura técnica se utilizan actualmente Supabase, como servicio de autenticación y base de datos, y Vercel, como servicio de alojamiento y de estadísticas web agregadas.

Estos proveedores pueden tratar datos por cuenta del responsable y operar desde distintos países. Antes del lanzamiento comercial deberán revisarse sus contratos, ubicaciones y garantías para transferencias internacionales.

6. Conservación

Los datos se conservarán mientras la cuenta o la relación de servicio permanezcan activas y durante los plazos necesarios para atender responsabilidades legales. La eliminación de una cuenta no implica necesariamente la desaparición inmediata de copias de seguridad o registros técnicos sujetos a plazos limitados de conservación.

Durante esta fase de pruebas se recomienda utilizar datos ficticios y eliminar la información que ya no sea necesaria.

7. Derechos

Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a [CORREO DE CONTACTO PARA PRIVACIDAD Y ASUNTOS LEGALES]. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

No deben introducirse datos personales de menores sin la intervención y autorización de quien ejerza su representación legal. Antes del lanzamiento deberá definirse el procedimiento específico aplicable a servicios dirigidos a menores.

9. Seguridad y cambios

Se aplican medidas técnicas y organizativas para limitar el acceso, separar la información de cada cuenta y proteger las comunicaciones. Ningún sistema conectado a internet puede garantizar una seguridad absoluta.

Esta política se actualizará cuando cambien las funciones, los proveedores o las obligaciones legales de la aplicación.